Tietoturvauutiset ja blogipostaukset

[OskuK]

Miksipä ei tietoja myytäisi, kun vertammekin myydään? Ja vaikka luovuttasit maksasi, ei sekään halvalla irtoa eteenpäin.

 

[=JP=]

Kyllä vaan tuon informaation leviäminen kaikkialle vain koko ajan pahenee, vaikka kuinka yrittäisi taistella vastaan. Kyllä sitä jonkin verran saa rajattua omilla toimillaan, mutta se myöskin lisää vaivannäköä, kuluttaa jonkin verran aikaa ja harvoissa tapauksissa saattaa hankaloittaa erittäin paljon asioita...

 

[Hyrava]

Kyllä vaan tuon informaation leviäminen kaikkialle vain koko ajan pahenee, vaikka kuinka yrittäisi taistella vastaan. Kyllä sitä jonkin verran saa rajattua omilla toimillaan, mutta se myöskin lisää vaivannäköä, kuluttaa jonkin verran aikaa ja harvoissa tapauksissa saattaa hankaloittaa erittäin paljon asioita...

Juu, noihin pitäisi kyllä määrätä joku laki joka pakottaisi nuo jollain tavalla opt-in eikä opt-out, alkaa vähän joka puolelta tuota dataa leviämään ja vaikka minne nykypäivänä. Ja kun ei edes itse oikein pysty mistään helposti selvittämään mistä kaikkialta omia tietoja jaellaan ja minne kaikkialle. Tässä viimeisen parin vuoden aikana on kyllä tullut kiellettyä sen verran monesta paikasta tietojen luovutus ja rajattu niiden käyttötarkoituksia etten ole enää laskuissa pysynyt perässä. Samoin on tullut poisteltua vanhoja käyttäjätilejä monista turhista palveluista mutta niistä tuskin tiedot katoavat vaikka käyttäjätunnus poistuisikin...

 

[Bogey]

Tuo on vähän semmoinen "suo siellä, vetelä täällä" -tyyppinen asia. Jos päivitykset ei asennu automaattisesti, on riski että jää joku kriittinenkin haavoittuvuus laitteeseen, kuten esim. Asuksen kanssa olisi käynyt tänä kesänä. Harvalla riittää into tai energia seuraamaan jatkuvasti haavoittuvuuksien ilmaantumista.

Nearly 150,000 ASUS routers potentially exposed to critical vulnerability

Researchers said the CVE, which has a CVSS score of 9.8, raises additional concerns about the security of edge, small office and home office devices.

www.cybersecuritydive.com

Tästä myös Kyberturvallisuuskeskus tiedottanut, huomattu että Asus reitittimiä on suomessa käytetty ddos hyökkäyksiin.

Kyberturvallisuuskeskuksen viikkokatsaus - 43/2024 | Kyberturvallisuuskeskus

Tällä viikolla kerromme palvelunestohyökkäyksistä sekä ilmiöstä, jossa yrityksiltä on udeltu eri tahojen avoimia laskuja ja todennäköisimmin valmisteltu laskutuspetoksia. Muina aiheina ovat Kaikki liikkeessä ja Cyber Security Nordic -tapahtumat sekä yli 300:lle yritykselle myönnetty tietoturvan...

www.kyberturvallisuuskeskus.fi

Viranomainen julkaisi listan: Onko sinulla joku näistä reitittimistä? Toimi näin

Suomalaisia laitteita osallistui historialliseen hyökkäykseen.

www.is.fi

Viranomainen varoittaa: Varo tätä pahaa virhettä asentaessasi reitittimen

Jos reititin on väärin kytketty, suojauksista ei ole mitään apua.

www.is.fi

Onkohan tämä haavoittuvuus käytettävissä ulkoverkosta päin? Vai niin että on tosiaan kytketty väärin LAN porttiin?

 

[Rollerix]

Tästä myös Kyberturvallisuuskeskus tiedottanut, huomattu että Asus reitittimiä on suomessa käytetty ddos hyökkäyksiin.

Kyberturvallisuuskeskuksen viikkokatsaus - 43/2024 | Kyberturvallisuuskeskus

Tällä viikolla kerromme palvelunestohyökkäyksistä sekä ilmiöstä, jossa yrityksiltä on udeltu eri tahojen avoimia laskuja ja todennäköisimmin valmisteltu laskutuspetoksia. Muina aiheina ovat Kaikki liikkeessä ja Cyber Security Nordic -tapahtumat sekä yli 300:lle yritykselle myönnetty tietoturvan...

www.kyberturvallisuuskeskus.fi

Viranomainen julkaisi listan: Onko sinulla joku näistä reitittimistä? Toimi näin

Suomalaisia laitteita osallistui historialliseen hyökkäykseen.

www.is.fi

Viranomainen varoittaa: Varo tätä pahaa virhettä asentaessasi reitittimen

Jos reititin on väärin kytketty, suojauksista ei ole mitään apua.

www.is.fi

Onkohan tämä haavoittuvuus käytettävissä ulkoverkosta päin? Vai niin että on tosiaan kytketty väärin LAN porttiin?

Ei ainakaan noissa alkuperäisissä uutisissa (alla + sen linkit) puhuta mitään että ongelma olisi vain jos piuhat pielessä...

June 20: Improper Authentication Vulnerability in ASUS Routers

censys.com

 

[Bogey]

Ei ainakaan noissa alkuperäisissä uutisissa (alla + sen linkit) puhuta mitään että ongelma olisi vain jos piuhat pielessä...

June 20: Improper Authentication Vulnerability in ASUS Routers

censys.com

Mikähän palvelu siellä sitten julkiverkkoon päin on auki, että voi tehdä authentication bypassin?

 

[Aikoja]

DNA:n tarjoama Cisco-merkkinen kaapelimodeemi pistetty siltaavaksi. Onko sillä väliä mistä portista reititin kytketään?

 

[Kautium]

Mikähän palvelu siellä sitten julkiverkkoon päin on auki, että voi tehdä authentication bypassin?

Ei tuota reikää ilman julkiverkkoon auki olevaa etähallintaa voi hyödyntää. Tai toisena vaihtoehtona ilman virheellistä kytkentää.

 

[SamCer]

DNA:n tarjoama Cisco-merkkinen kaapelimodeemi pistetty siltaavaksi. Onko sillä väliä mistä portista reititin kytketään?

Ei ole väliä.

 

[erekola]

Kenelle lähetän viestin Suomi.fi kun en löydä Findataa? Olen täyttänyt tuon vastustamisoikeus lomakkeen.

 

[Hyrava]

Kenelle lähetän viestin Suomi.fi kun en löydä Findataa? Olen täyttänyt tuon vastustamisoikeus lomakkeen.

Oikeudet tietoihisi

Miten voin kieltää tietojeni toissijaisen käytön? Kielto tehdään täyttämällä lomake ja lähettämällä se suomi.fi -palvelussa vahvasti tunnistautuneena.

findata.fi

Tuolta löytyy ohjeet kuinka lähetät viestin.

 

[erekola]

Oikeudet tietoihisi

Miten voin kieltää tietojeni toissijaisen käytön? Kielto tehdään täyttämällä lomake ja lähettämällä se suomi.fi -palvelussa vahvasti tunnistautuneena.

findata.fi

Tuolta löytyy ohjeet kuinka lähetät viestin.

Kiitos!

edit. Onnistui! Lueskelin ketjua ja järkytyin mitä kaikkea tietoa tuonne oli kerätty ja miten sitä voitaisiin käyttää.